Дали VPN го запира следењето од веб-страниците? Што сѐ уште работи

VPN ја менува адресата од која доаѓа вашиот сообраќај. Не го менува колачето што го испраќа вашиот прелистувач, сметката на која сте најавени, ниту идентификаторот вграден во врската на која сте кликнале. Затоа страницата може да ве поздрави по име додека вашата излезна адреса е во друга земја. Проверките подолу ја одвојуваат мрежната идентичност од сѐ друго, по редот што најбрзо ја наоѓа вистинската причина.

Што менува тунелот и што не

Тунелот ја заменува вашата изворна адреса на излезот и го шифрира она што локалната мрежа може да го види од вашиот сообраќај. И двете се корисни и двете се тесни. Сѐ над IP слојот, односно HTTP барањето што вашиот прелистувач навистина го гради, пристигнува на страницата непроменето.

Тоа вклучува колачиња, заглавја за авторизација, URL-то и TLS отпечатокот на вашиот клиент.

Значи прашањето не е дали VPN работи. Прашањето е кој идентификатор го користела страницата, а на тоа може да се одговори со проверка на еден слој истовремено.

Чекор 1: одвојте ја идентичноста на сметката од мрежната идентичност

Одјавете се насекаде или користете профил на прелистувач што никогаш не се најавил и повторете ја посетата низ тунелот. Ако страницата повеќе не ве препознава, идентификаторот бил колаче или сметка, и VPN никогаш не бил релевантната контрола. Ако сѐ уште ве препознава, пред да посегнете по отпечатоци, побарајте друг зачуван идентификатор. Кошничка, зачувана поставка или токен за седница во локалното складиште ги објаснуваат повеќето вакви случаи.

Приватниот прозорец ја изолира теглата со колачиња за тој прозорец. Тој не ја прави анонимна најавата што ја правите во него.

Чекор 2: побарајте идентификатори внатре во врската

Врските во билтените обично носат токен за претплатник, а врските во кампањите носат параметри. Отворете една преку кој било излез и целта сѐ уште го прима токенот, бидејќи токенот е дел од барањето, а не од рутата. Оддалечените слики во е-поштата работат исто, врзани за една конкретна порака.

Отстранете го низата за барање кога можете и исклучете ја оддалечената содржина во поштенскиот клиент.

Истата логика важи и за информациите што ги давате доброволно. Зачувана адреса, телефонски број внесен во формулар или референца за тикет за поддршка ве идентификуваат по секоја промена на IP. Размислете кој ги прима податоците, а не само по кој пат отишле.

Чекор 3: читајте ја површината на отпечатокот искрено

Отпечатокот комбинира забележливи карактеристики на прелистувачот и уредот: кориснички агент, геометрија на екранот, инсталирани фонтови, временска зона, излез од canvas. Конвенционалниот VPN не стандардизира ништо од тоа, па бришењето на едно колаче не ги отстранува другите сигнали. Од тоа исто така не следи дека секое препознавање е отпечаток. Вообичаениот случај е зачуван идентификатор што сте го заборавиле.

Тестирајте со проверувач на отпечатоци и читајте го резултатот како примерок, а не како сертификат. Тие алатки мерат метод наспроти множество податоци и не можат да ветат дека ниту една страница никогаш нема да поврзе две посети. Третирајте го резултатот како навестување за тоа кои површини изгледаат невообичаено во вашата конфигурација.

Намалувањето на површината вреди повеќе од секоја поединечна поставка: помалку екстензии, актуелна верзија на прелистувачот и профили што намерно ги држите одвоени.

Чекор 4: проверете со тест пред и потоа

Направете ја истата проверка двапати, еднаш надвор од тунелот и еднаш внатре, и споредете ги одговорите, а не вашите очекувања.

curl -s https://ifconfig.me; echo
curl -s https://ipinfo.io/ip

Излезната адреса треба да се промени, а резолверот што го гледа страницата треба да му припаѓа на VPN кога вашиот DNS поминува низ тунелот. Ако адресата се промени, а резолверот не, имате поделен DNS пат што излегува со барања за домени, и тоа е дефект во конфигурацијата, а не механизам за следење. Проверете WebRTC одделно во прелистувачот, бидејќи во некои конфигурации може да открие адреси, а единствениот искрен одговор е оној што го враќа вашиот сопствен тест.

Потоа повторете ги тестовите за сметката и врската. Страницата што ве препознава по сите четири чекори користи нешто што сѐ уште го праќате, а следниот чекор е да го најдете тоа нешто, наместо повторно да ги менувате серверите.

Држете ги двата резултати еден до друг. Проверката на приватноста без основна линија е само претпоставка.